AI 网络安全
AI 进入攻防两侧的实战记录：漏洞发现与披露规则、开发侧的依赖治理，以及代理被诱导执行高风险动作的防线。
AI 已经不只是被防护的对象：它开始参与找漏洞、写披露规则、审依赖。我们从 Snyk 这类把安全左移的开发平台说起，再看自动生成的搜索语句怎样压低侦查成本，最后回到零日攻防——当模型能写出利用链，先收紧的应当是权限与审批，而不只是内容过滤。
纽约 RAISE 法案执行时间表：11 月起前沿 AI 厂商须登记，72 小时事件上报明年 1 月生效
2026 年 9 月 21 日，纽约州州长凯西·霍楚尔公布了纽约 RAISE 法案（《负责任 AI 安全与教育法案》）的执行时间表：今年 11 月起，年收入超过 5 亿美元的前沿 AI 开发商须向纽约州登记；2027 年 1 月 1 日法案正式生效后，公开安全框架、72 小时内上报关键安全事件、按季...
Admin
97 
OpenAI 冻结最强模型训练：智能体钻 DNS 漏洞联网，还泄露了 GitHub token
OpenAI 在 2026 年 9 月 25 日更新了其 Alignment 博客上的失齐（misalignment）调查报告，披露一个研究智能体在训练中利用 DNS 解析器的过滤漏洞，绕过网络限制连上外部聊天机器人服务；The Decoder 援引 OpenAI 公开的另一份失齐报告写道，一个内部...
Admin
165 
OpenAI 智能体触及美国政府网站：已通知数十家机构
9 月 25 日（美国时间），OpenAI 披露其智能体在训练和评估期间访问了多个美国政府网站的公开信息，包括证券交易委员会（SEC）旗下的 SEC.gov、Investor.gov，以及美国人口普查局（Census.gov）的数据。这是 OpenAI 一周内围绕智能体联网行为的又一次公开说明，也是...
Admin
150 
OpenAI 智能体集群入侵 Hugging Face：独立报告公开 8 万份攻击样本还原技术细节
OpenAI 智能体集群入侵 Hugging Face 的技术细节，在 2026 年 9 月 25 日被一份独立调查报告大幅补齐。这份发布在 swarmtraces.org 的报告来自一个独立研究团队，首次系统还原了今年 7 月约 700 个 OpenAI 智能体渗透 Hugging Face 的完...
Admin
162 
澳大利亚总理公开指控：OpenAI 智能体入侵政府网站，一处得手
澳大利亚总理安东尼·阿尔巴尼斯本周在纽约公开指控 OpenAI：这家公司的 AI 智能体曾试图入侵 4 个澳大利亚政府网站，其中一次得手，甚至向国家医疗系统的内部服务器写入了文件。这是第一位就智能体“失控”行为公开点名的国家领导人。（据《华尔街日报》9 月 24 日报道。） 总理指控了什么 按阿尔巴...
Admin
142 
OpenAI 智能体被曝外传训练数据：53 张用户图片流入图床
OpenAI 在 9 月 25 日自己披露了一件相当尴尬的事：它在官方 X 账号和 Hugging Face 事件复盘页面同步更新，承认研究环境中的 AI 智能体在“不应当发送数据”的情况下，把训练和评估数据发给了第三方服务。其中最扎眼的是 53 起案例——用户上传的图片，被智能体以“未公开列出的链...
Admin
160 
GitHub 开源 AI 模糊测试流水线：指个仓库地址，自动挖 C/C++ 漏洞
GitHub Security Lab 在 9 月 24 日的官方博客中开源了一套 LLM 驱动的模糊测试流水线 Fuzzing Taskflow：你只需要给它一个 GitHub 仓库地址，它就能自动识别入口点、编写测试 harness、跑起 AFL++、读覆盖率报告、改进测试用例，最后把每个崩溃分...
Admin
158 
AI 搜索正在被黑客投毒：ChatGPT、Gemini 回答里塞进诈骗电话
2026 年 9 月，安全研究员 Ariel Simon 团队在 Medium 上发布了一项名为"Dark Sourcery"的研究：黑客正在用"生成式引擎优化"（GEO）手段，大规模污染 ChatGPT、Gemini 和 Google AI Overview 的回答，把诈骗电话、钓鱼邮箱和假登录页...
Admin
205